Chi siamo
Aurora Consulting è una società specializzata nel settore della sicurezza informatica formata da un Team di professionisti con comprovate competenze ed esperienze in ambito Cyber & ICT Security.
La mission dell'Azienda è quella di intervenire con un approccio olistico ed etico e fornire servizi di Security e Governance, Risk e Compliance (GRC) a favore di business Companies.
Inoltre, non essendo Aurora consulting una società prodotto, si propone come fiduciario del Cliente affiancandolo nell'identificazione delle soluzioni di mercato più adeguate alle sue necessità.
Il Team della società si mantiene constantemente aggiornato attraverso la partecipazione attiva ai più importanti eventi internazionali in tema security.
Prodotti
Incident Response
Gestione delle conseguenze derivanti da incidenti informatici o da bachi di sicurezza
Formazione
Organizzazione ed erogazione di corsi in ambito sicurezza per i diversi profili professionali
- Dirigenti
- Utenti
- IT Specialist
Governance, Risk and Compliance (GRC)
Implementazione di Security standard, policies e continuo monitoraggio della loro corretta implementazione.
Formazione (Security awareness training)
Dirigenti
OBIETTIVO: Giornata dedicata a rendere consapevole il Board delle Aziende dell’impatto della sicurezza informatica su due temi fondamentali per la buona governance. Il corso si articolerà sulla “compliance” e quindi l’approfondimento delle normative vigenti in tema di sicurezza informatica nonché sul “IT risk” con l’obiettivo di rendere consapevoli i Manager dei rischi che l’Azienda corre nel caso di presidi insufficienti. Gli approfondimenti verteranno in particolare sui rischi operativi, sui rischi reputazionali e, laddove concreti, rischi sistemici.
In una fase preliminare di interview per il cliente sarà possibile customizzare i contenuti in agenda secondo la propria esigenza
Incident Response
-
Aurora Consulting mette a servizio del cliente, la tecnologia EDR (Endpoint Detection and Response) che consente real-time di monitorare e intraprendere azioni sugli incidenti, evitandone la diffusione all’intero contesto. Affiancata dalla tecnologia NGEP (Next-Generation Endpoint Protection) fornisce prevenzione e correzione degli attacchi derivanti dai diversi vettori.
-
Affianchiamo il cliente, con intervento immediato atto a mitigare il danno a beneficio di una riduzione dei tempi di recupero e costi.
-
Le soluzioni EDR/NGEP permettono di rilevare Ransomware (CryptoLocker, CryptoFortress...) e immunizzare eventuali attacchi derivanti da codice malevolo, oltre al ripristino di file cifrati sostituendo di fatto soluzioni AV-based.
Governance Risk and Compliance
-
Identificazione delle necessità di business e cambiamenti ai requisiti che possono impattare sulla direzione dell’IT e della sicurezza;
-
Revisione di adeguate esistenti policies di sicurezza, standard, linee guida e procedure;
-
Analisi degli asset, minacce e vulnerabilità, includendo il loro impatto e probabilità;
-
Conduzione di una revisione tecnica e procedurale dell’infrastruttura di rete, protocolli e componenti per assicurare che la stessa sia implementata conformemente agli standard di sicurezza;
-
Revisione e controllo della configurazione, implementazione e utilizzo dei sistemi di accesso remoto ai server, firewall e connessioni esterne alla rete;
-
Revisione degli accessi logici e dei meccanismi di autenticazione;
-
Revisione dell’attuale livello di consapevolezza e commitment, sulla tematica della sicurezza, da parte dello staff dell’organizzazione;
-
Revisione degli accordi, che possono impattare su servizi e prodotti, stipulati con vendor e fornitori;
-
Sviluppo di raccomandazioni tecniche e pratiche, atte ad indirizzare le vulnerabilità identificate e ridurre il livello di rischio di sicurezza
Partners
Dove siamo
Settimo Milanese
Via Edison, 11
20019 Settimo Milanese
SEDE LEGALE